【快讯】CISA 督促联邦政府机构 重视Barracuda零日漏洞

29日，Bleeping Computer 网站披露，CISA 发布公告称上周有一个打补丁的零日漏洞（CVE-2023-2868）被网络攻击者用来入侵 Barracuda电子邮件安全网关（ESG）设备。目前，美国网络安全局已将该漏洞添加到其野外利用的安全漏洞目录中。CISA要求，联邦民用行政部门机构（FCEB）机构必须按照 BOD 22-01 约束性操作指令的命令修补或缓解上述漏洞。